Hakerska grupa Fedayeen Team je do sada objavila javno dostupnu dokumentaciju tako što su izvukli podatke sa otvorenih direktorijuma sa dva sajta:
Navodno procureli fajlovi o infrastrukturi Srbije - toplovodobrenovac.org.rs
Navodno procureli fajlovi sa sajta hidrometeoroškog zavoda - hidmet.gov.rs
Ovaj put tvrde da su izvukli 4TB raznih podataka od Ministarstva Kulture, uključujući i navodno osetljive podatke:
Na kraju su napisali kako su ostavili primer podataka na telegram grupi, ali u telegram grupi je kao primer zapravo ovo linkovano gore od Hidrometeorološkog zavoda, tako da nije postavljen primer podataka iz Ministarstva Kulture
E sad pošto nam je modus operandi ove grupe poznat, uzeo sam da tražim otvoreni direktorijum na sajtu ministarstva kulture i našao ga brzo:
Ovde su kao i u prethodnim slučajevima razni dokumenti o nabavkama, dodeljivanju sredstava, razna rešenja itd. za period od 2020. godine do danas. Ništa što je tajno obzirom da se radi o javnoj ustanovi. Da li zaista ima nešto osetljivo u hiljadama podfoldera ne znam. Ne verujem da ovde ima 4TB podataka, možda 4GB.
Uglavnom, ništa specijalno samo još jedan otvoreni direktorijum što mi se čini da je prava epidemija po državnim sajtovima
Hakerska grupa Fedayeen Team su opet objavili navodno hakovanje, ovaj put Hidrometeorološkog Zavoda.
Njihov poduhva u otkrivanju inače javno dostupnih dokumenata je već dokumentovan na forumu u okviru teme Navodno procureli fajlovi o infrastrukturi Srbije - toplovodobrenovac.org.rs
Ovaj put su na svom telegramu postavili navodno hakovane podatke:
podaci sadrže:
I ovaj put su nam zapravo otkrili postojanje propust otvorenog direktorijuma, ovaj put na https://www.hidmet.gov.rs/data/ odakle su i podaci koje su navodno ukrali i deluje da je sve ovo svakako javno dostupno u okviru rada Hidrometeorološkog zavoda :
Quote:Uređaji (kompjuteri, telefoni, tableti) koje koriste osobe koje posećuju lokacije za upravljanje mrežama botova, najverovatnije koriste se i u internim državnim sistemima (tragovi/dokazi: test domeni, gov.yu adrese, domen progress.rs).
Ovakav način upotrebe državnih resursa je suprotan svakom etičkom standardu, a pored svega ugrožava državnu bezbednost i izborni proces (tragovi/dokazi: RIK, izbori2022.posmatrac.org, statizbori.rs)
Link ka analizi: https://security-net.biz/shared/bots/Sta...t_v0.2.pdf.
Deo dokumenta 1:
Deo dokumenta 2:
Deo dokumenta 3:
Nacionalni CERT upozorava sve građane da je aktuelna fišing kampanja kojom zlonamerni napadač pokušava da zloupotrebi ime „Elektroprivreda Srbije“
zanimljivo je da je domen portal-eps-rs .info isti kao i kod "eRacun za mts usluge" spam mejl - prevara i krađa podataka, iskorišćavaju isti domen za više spam kampanja
Nemam tačno šta se ovde dešava ali nešto maliciozno je u pitanju, ažuriraću objavu ako iskopam nešto više.
epss.rs jeste EPS-ov domen, sa njega šalju mejl obaveštenja, ali adresa sa koje je ovaj mejl navodno poslat je verovatno lažirana
originalni članak: sd .rs/vesti/hronika/uhapsen-napadac-na-ministra-selakovica-foto-2025-03-08
arhivirano: https://archive.is/ihutF
predstavlja se kao da je izvor "privatna arhiva"
15.04.2024 korisnik pod imenom "greatalbania" postavio je na jedan dark web forum prodaju navodnih podataka 3.3 miliona ljudi iz Srbije..
Kada je upitan za izvor podataka rekao je da je sa eUprave i podelio je jedan primer podataka:
Iz diskusije deluje da je moguće da je neko kontaktirao prodavca i možda i kupio podatke.
Priložen primer deluje legitimno, sve je u očekivanom formatu i brojevi LK i pasoša imaju smisla.
Sumnju mi budi da govori o 3.3 miliona kada je prema člancima koje sam pronašao eUprava sredinom 2024 imala 2 miliona ili krajem 2024 "preko 2 miliona" što se ne poklapa sa ovom brojkom. Jedino ako baza sadrži i neke neaktivne podatke a ovih "preko 2 miliona" su aktivni. Mogu samo da špekulišem.
Kombinacija e-mail sa šiframa koji su procureli sa različitih izvora od ranije, pa u većem slučaju se samo "recikliraju" kroz različitih foruma.
Zdravo svima,
želim da Vas obavestim o novoj MTS prevari.
Reč je o phishing mailu koji je maskiran i poslata sa @telekom.rs domena.
Mail sa koga je poslat izgleda ovako mts_Webmail52492 @ telekom.rs a orginalni pošiljalac nije sakriven već je h.sanmarco @ sion.com.
Lepo izgleda, traži uplatu od svega 42 rsd.
https://imgur.com/a/ZMvp26K
https://imgur.com/a/s2Hhya9
lesokvac.sns.org.rs u ovom trenutku izgleda ovako:
akter je takođe stavio da se ceo sajt pomera preko marquee HTML taga:
snimak kako izgleda možete pogledati na https://x.com/BezbedanBalkan/status/1897214792513003524
akter je linkovao ka šaci na domenu kojem je istekao sertifikat, tj. šaka je na https://pixy.org/src/425/4257161.png ali pošto je sertifikat od pixy.org istekao ne prikazuje se, ako hoćete da reprodukujete prvo otvorite pixy.org u pretraživaču, odobrite izuzetak za istekli sertifikat, pa onda učitajte kompromitovan sajt
sajt je izgleda neki starinski Drupal 7, po kopirajtu na dnu sajta moguće je da softver na sajtu nije ažuriran od 2013. godine